elasticsearch 聚合：保留来自多个字段的信息

Question

问题：我想对特定字段进行聚合，保留其他字段的信息并获取指标的总和。

这里有一个例子的要点：https://gist.github.com/jnaour/33f237b3084d657031bc

我可以做一个 hack 来解决这个问题：连接单个字段中的所有信息在该字段上使用术语 aggs 并在计数上求和... 其他可能性：几个分层术语 aggs 来保留所有信息。

有没有一种简洁的方法来做我想做的事？

朱利安

Answer 1

热门点击聚合将是最好的选择。 试试下面的 -

{
  "aggs": {
    "name": {
      "terms": {
        "field": "station.name"
      },
      "aggs": {
        "singleSample": {
          "top_hits": {
            "size": 1
          }
        },
        "total": {
          "sum": {
            "field": "count"
          }
        }
      }
    }
  }
}